「ダークウェブ」という言葉をニュースやSNSで見かけ、通常のGoogle ChromeやSafariでは見られないWebサイトにどうやってアクセスするのか気になる人もいるでしょう。
一般にダークウェブと呼ばれる領域の一つに、Torネットワーク上の「Onion Service」があります。これは通常のWebサイトとは異なり、.onionという特殊なアドレスを使用し、Torネットワーク経由でアクセスする仕組みです。[参照] Tor Project「.onionとOnion Service」
Torやダークウェブそのものが犯罪を意味するわけではありませんが、匿名性が犯罪にも悪用されており、違法商品の売買、盗まれた情報、詐欺、マルウェアなどに遭遇する危険もあります。興味本位でアクセスする場合でも、仕組みとリスクを理解しておくことが重要です。
ダークウェブとは？普通のWebサイトとの違い
インターネット上の情報は、大まかに「一般的な検索エンジンから見つけられるWeb」「検索エンジンから直接検索できないWeb」「匿名化ネットワークなどを利用するダークウェブ」といった形で説明されることがあります。
ただし、ログインが必要なメールやオンラインバンキングなど、検索エンジンに表示されないページまで「危険なダークウェブ」という意味ではありません。検索できないWebページは非常に広い範囲に存在します。
TorのOnion Serviceは、Torネットワークを利用して提供されるサービスで、通常の.comや.jpではなく.onionという特殊用途のドメインを使用します。Tor Projectによると、Onion ServiceはWebサイトだけでなく、匿名性を重視したファイル共有や、ジャーナリストと情報源との安全な通信などにも利用されています。[参照] Tor Project
.onionサイトへはTorネットワークを利用してアクセスする
Onion Serviceは通常のブラウザから直接アクセスするものではなく、Torネットワークを利用します。パソコンやAndroidでは、Tor Projectが公式に提供している「Tor Browser」が代表的な方法です。
Tor BrowserはWindows、macOS、Linux、Android向けに提供されています。Tor Projectは、安全に入手するため公式サイトからダウンロードすることを推奨しています。[参照] Tor Project公式ダウンロードページ
基本的な仕組みは、公式のTor BrowserをインストールしてTorネットワークへ接続し、正規の.onionアドレスが分かっている場合に、そのアドレスをTor Browserへ入力してアクセスするというものです。現在のOnion Serviceのアドレスは、56文字の英数字に.onionが続く形式です。[参照] Tor Project「Onion Serviceへのアクセス」
「ダークウェブの入口サイト」を適当に検索するのは避ける
Tor Browserを用意しても、それだけで「ダークウェブのトップページ」が表示されるわけではありません。Onion Serviceへアクセスするには、そのサービスの正しい.onionアドレスを知る必要があります。
ここで注意したいのが、インターネット上に掲載されている「ダークウェブリンク集」「おすすめ.onionサイト一覧」などです。掲載先が現在も同じ運営者なのか、安全なのか、違法コンテンツを扱っていないかを保証できないものもあります。
興味本位で正体不明のリンク集をたどるより、Tor Projectなど信頼できる組織が公式に公開しているOnion Serviceから仕組みを確認するほうが安全です。Tor Project自身も公式Onion Serviceを公開しています。
Torを使えば完全匿名になるわけではない
Torは通信経路を複数の中継点へ分散させ、プライバシー保護を強化する技術ですが、「Tor Browserを開けば何をしても絶対に身元が分からない」という意味ではありません。
例えば、自分の氏名やメールアドレス、電話番号などをサイトへ入力すれば、自分自身で個人情報を相手へ渡すことになります。また、普段利用しているアカウントへログインする行為も、匿名性を考えるうえでは注意が必要です。
Torの匿名化技術と、利用者自身がWebサイトへ提供する情報は別問題です。「Torを使っているから個人情報を入力しても匿名」という考え方は避けましょう。
ダークウェブには犯罪・詐欺・マルウェアのリスクがある
Torはプライバシー保護、検閲回避、ジャーナリズムなど正当な目的にも利用されています。その一方で、高い匿名性が犯罪に悪用されるケースもあります。
警察庁は、Torなどの匿名化技術が情報統制下での自由な活動やプライバシー保護に利用される一方、ダークウェブがランサムウェアで窃取されたデータの掲載など犯罪インフラとしても悪用されていると説明しています。[参照] 警察庁「ダークウェブを悪用した犯罪への対策」
そのため、違法薬物、盗難されたアカウント・クレジットカード情報、マルウェア、不正アクセス用の情報などを扱うサービスへ関与してはいけません。アクセス方法を知ることと、そこで行われている取引へ参加することはまったく別の問題です。
興味本位で見る場合でも守りたい安全対策
TorやOnion Serviceについて学習・研究目的で確認するのであれば、まずTor Browserは非公式な配布サイトからではなくTor Project公式サイトから入手します。Tor Project自身も、公式サイトからダウンロードする方法を最も安全で簡単な方法として案内しています。[参照] Tor Project「Tor Browserのダウンロード」
また、出所不明のファイルをダウンロードして開く、怪しいソフトウェアをインストールする、個人情報やクレジットカード番号を入力する、暗号資産を送金する、といった行為は避けるべきです。違法性が疑われる取引にも関与しないようにします。
「匿名だから安全」「ダークウェブだから本物の情報が手に入る」といった思い込みも危険です。匿名性は、詐欺を行う側にも利用できます。相手の身元が分かりにくい環境だからこそ、通常のWeb以上に情報の信頼性を慎重に判断する必要があります。
iPhoneには公式Tor Browserがない
iPhone・iPadについては注意点があります。Tor Projectは、iOS向けの公式Tor Browserを提供していません。
Tor ProjectはiOSユーザー向けにオープンソースの「Onion Browser」を案内していますが、Appleのブラウザに関する技術的制約のため、Tor Browserと同じプライバシー保護を提供できるわけではないと説明しています。[参照] Tor Project「Tor Browserのインストール」
App Storeなどで「Tor」「Dark Web」と検索すると複数のアプリが表示されることがありますが、名前だけを見てTor Project公式アプリだと思い込まないことが重要です。
ダークウェブを学びたいだけなら実際に危険なサイトを見る必要はない
「ダークウェブがどういうものなのか知りたい」「Torの匿名化技術を勉強したい」という目的なら、違法性や安全性が不明なOnion Serviceを探索する必要はありません。
Tor ProjectはOnion Serviceの仕組み、Tor Browser、匿名化技術などについて詳細な公式ドキュメントを公開しています。実際の犯罪系サイトを訪問しなくても、技術的な仕組みは十分に学習できます。[参照] Tor Project「Onion Services」
サイバーセキュリティを学ぶ目的であれば、Torのルーティングや匿名性の限界、Onion Serviceの仕組みなどを公式資料から学ぶほうが、安全性と情報の信頼性の両面で適しています。
まとめ：ダークウェブの仕組みを理解し、安全性と法律を最優先にする
一般にダークウェブと呼ばれる領域の一つであるOnion Serviceは、Torネットワークを利用し、.onionアドレスを通じてアクセスします。Windows、macOS、Linux、AndroidではTor Project公式のTor Browserが代表的なアクセス手段です。
ただし、Torを利用すること自体と、ダークウェブ上で違法な取引や不正行為へ関与することは明確に分けて考える必要があります。Torはプライバシー保護など正当な目的にも使われますが、ダークウェブには犯罪に悪用されている領域も存在します。
興味や学習目的なら、まずTor Project公式サイトや信頼できる組織が公開している情報から始め、出所不明のリンク集、ファイル、ソフトウェア、金銭取引には近づかないことが重要です。
「匿名だから何をしても安全」ではありません。法律を守ることはもちろん、個人情報を入力しない、不審なファイルを開かない、怪しい取引をしないなど、通常のWeb以上に慎重な判断を心がけましょう。
コメント